Zrelost ISO 28000 · Varnost dobavne verige
Varnost vaše dobavne verige, izmerjena po ISO 28000 in prevedena v konkreten akcijski načrt.
10 tematskih področij, 84 vprašanj, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost ISO 28000 · Varnost dobavne verige
10 tematskih področij, 84 vprašanj, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika ISO 28000:2022 je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, naslednja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot naprej.
Ali so varnostne zahteve za prevoznike in logistične izvajalce opredeljene in preverjene?
- N1
Izvajalcem ni postavljena nobena varnostna zahteva. Izbor temelji na ceni, roku in zmogljivosti.
- N2
Zahteve obstajajo v nekaterih pogodbah ali specifikacijah, brez skupne formulacije ali preverjanja po podpisu.
- N3
Osnovni nabor varnostnih zahtev je vključen v pogodbe in izbirno dokumentacijo. Glavni izvajalci predložijo dokazila.
- N4
Zahteve so sistematično vključene v pogodbe, preverjene po načrtu nadzora, ugotovljene vrzeli pa sprožijo ukrepe, spremljane do zaključka.
- N5
Nabor zahtev se revidira glede na incidente in razvoj tokov, razširi na podizvajalce druge ravni, rezultati nadzora pa vplivajo na odločitve o podaljšanju pogodb.
Ukrep za prehod z ravni 2 na raven 3
Pripraviti enoten nabor varnostnih zahtev, ga priložiti k pogodbam o prevozu ob naslednjih podaljšanjih in ga vključiti v presejalno tabelo dobaviteljev, ki jo pregleduje nabavni odbor vsako četrtletje.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna ISO 28000.
O čem govori ta referenčni okvir
ISO 28000 opredeljuje zahteve za sistem upravljanja varnosti dobavne verige. Različica iz leta 2022 je standard uskladila s skupno strukturo na visoki ravni, značilno za standarde ISO za sisteme vodenja: kontekst organizacije, voditeljstvo, planiranje, podpora, izvajanje dejavnosti, ocenjevanje uspešnosti, izboljševanje. Zajema varnost fizičnih in informacijskih tokov, ocenjevanje varnostnih tveganj, zaščitne ukrepe, upravljanje partnerjev in podizvajalcev ter sposobnost ohranjanja delovanja ob incidentu. Standard je certificiran pri akreditiranem certifikacijskem organu.
V praksi težava ni razumevanje zahtev, temveč ugotavljanje, kje se nahajate na področju, ki v veliki meri ni pod vašim neposrednim nadzorom. Ali ocene varnostnih tveganj zajemajo vse člene verige ali le lastne lokacije? Ali so varnostne zahteve zapisane v pogodbah z dobavitelji in se preverjajo drugače kot zgolj z izjavo? Ali se incidenti pri prevozu, manipulaciji ali dostopu do logističnih podatkov zbirajo v enotnem sistemu ali ostajajo obravnavani lokalno?
Omeniti velja eno kontekstualno dejstvo, saj oblikuje sedanje projekte: varnost dobavne verige se je premaknila na digitalno področje. Sistemi za upravljanje prevozov, izmenjava podatkov s špediterji, platforme za sledljivost in vgrajene povezane naprave zdaj sodijo v varnostno področje enako kot plombe in območja z omejenim dostopom. ISO 28000 se pogosto zamenjuje z ISO 28001, ki obravnava dobre prakse in merila za udeležence mednarodne logistične verige, ali se enači s carinskimi programi, kot je program AEO (pooblaščeni gospodarski subjekt). Gre za ločene sheme, ki se prekrivajo, ne nadomeščajo pa druga druge.
Diagnostika zrelosti odgovarja na drugačno vprašanje kot presoja za certifikacijo. Presoja se konča z ugotovitvijo skladnosti ali vrzeli glede na posamezno zahtevo. Diagnostika vsako prakso umesti na postopno lestvico s petimi ravnmi, navdihnjeno po metodi CMMI, in pokaže ukrep, ki vodi na naslednjo raven. Datamensio meri zrelost in pripravlja na presojo, ne izdaja pa nobenega certifikata. Prav ta vloga omogoča, da začnete, še preden ste pripravljeni, in da upravljate napredek med dvema presojevalnima cikloma.
V Datamensiu je referenčni okvir pripravljen za takojšnjo uporabo in ostane vaš. UI prilagodi tematska področja, vprašanja in besedilo ravni vašemu sektorju in obsegu ali oblikuje različico na podlagi vaših lastnih dokumentov: varnostne politike, kartiranja tokov, specifikacij za prevoz. Lahko ocenite več poslovnih enot, primerjate njihove ocene in oblikujete skupni, prečni načrt poti.
Referenčni standard: ISO 28000:2022
Ocenjevana tematska področja
Kontekst in obseg sistema vodenja
Kartiranje tokov in zajetih členov verige, opredelitev deležnikov, veljavnih zakonskih in pogodbenih zahtev, določitev meja varnostnega področja.
Voditeljstvo in varnostna politika
Zavezanost vodstva, formalizirana in objavljena politika varnosti dobavne verige, vloge in odgovornosti, dodeljevanje virov.
Ocenjevanje varnostnih tveganj
Metoda prepoznavanja groženj za fizične in informacijske tokove, ocena verjetnosti in vpliva, razvrščanje po prioriteti, pogostost ponovnih ocen.
Operativni varnostni ukrepi
Nadzor dostopa do lokacij in občutljivih območij, celovitost transportnih enot in plomb, varnost nakladanja in razkladanja, preverjanje osebja.
Varnost partnerjev in podizvajalcev
Izbor prevoznikov in izvajalcev, varnostne klavzule v pogodbah, preverjanje z listinami ali na kraju samem, obvladovanje verig podizvajanja.
Varnost podatkov in logističnih sistemov
Zaščita izmenjave podatkov s špediterji in platformami, pravice dostopa do sistemov za upravljanje prevozov, digitalna sledljivost, vgrajene povezane naprave.
Pripravljenost in odziv na incidente
Prepoznani scenariji motenj, postopki opozarjanja in stopnjevanja, izvedene vaje, načrti neprekinjenosti in ponovne vzpostavitve kritičnih tokov.
Kompetence in ozaveščanje
Usposabljanje logističnih ekip in voznikov, ozaveščanje o sumljivem vedenju, obveščanje izvajalcev, sledljivost usposabljanj.
Ocenjevanje uspešnosti
Spremljani varnostni kazalniki, notranje presoje področja dobavne verige, vodstveni pregled, obravnava neskladnosti in šibkih signalov.
Nenehno izboljševanje
Izkušnje po incidentih, posodabljanje ocen tveganj, primerjava rezultatov skozi čas in med enotami, spremljanje korektivnih ukrepov.
Krajša različica referenčnega okvira obsega 28 vprašanj in je na voljo za spletno samoocenjevanje. Celotna različica obsega 10 tematskih področij in 84 vprašanj.
Pogosta vprašanja
Je ISO 28000 mogoče certificirati?
Da, pri akreditiranem certifikacijskem organu, na podlagi zahtev različice iz leta 2022. Datamensio ne certificira: diagnostika izmeri vašo raven zrelosti in pripravi na presojo tako, da opredeli vrzeli in potrebne ukrepe.
Kakšna je razlika med to diagnostiko in certifikacijsko presojo?
Presoja preveri prisotnost posamezne zahteve in se konča z ugotovitvijo skladnosti ali vrzeli. Diagnostika vsako prakso umesti na pet postopnih ravni in pokaže ukrep, ki vodi na naslednjo raven. Diagnostika pripravi na presojo, presoja potrdi.
Koliko časa traja ocenjevanje?
Kratka samoocena se izpolni v eni delovni seji. Celotna različica, izvedena skupinsko z lokacijami, nabavo in IT oddelkom, traja od enega do dveh tednov, pri čemer večino časa vzame zbiranje dokazil.
Ali je mogoče referenčni okvir prilagoditi našemu sektorju?
Da. Vprašanja, ravni in tematska področja lahko spremenite ali dodate svoja. UI ustvari različico na podlagi vaših internih dokumentov, na primer varnostne politike ali specifikacij za prevoz. Referenčni okvir ostane v vaši lasti.
Kako oceniti več lokacij ali več držav?
Enak referenčni okvir se posreduje vsaki enoti, zaradi česar so ocene primerljive. Primerjalna analiza umesti vsako poslovno enoto glede na druge in glede na njene lastne pretekle rezultate. Skupni, prečni načrt poti združi skupne ukrepe, ne da bi jih podvajal.
Ali je za odgovarjanje potrebno strokovno znanje s področja varnosti?
Vprašanja zadevajo prakse vodenja, ne specifikacij opreme. Odgovori lahko vodja dobavne verige ali notranji presojevalec. Tehnična ali IT vprašanja se v skupinskem načinu dodelijo ustreznemu sodelavcu.
Kakšna je povezava z ISO 28001 in carinskimi programi?
ISO 28001 obravnava dobre prakse udeležencev mednarodne logistične verige, programi, kot je pooblaščeni gospodarski subjekt, pa spadajo na carinsko področje. Področja se prekrivajo: trdna diagnostika ISO 28000 ponuja osnovo dokazil, uporabno tudi za te postopke.
Kje so shranjeni podatki?
V Franciji, pri ponudniku OVH, z varnostno kopijo pri Scalewayu. Brez prenosa podatkov zunaj Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.